Inspector Lambda Code Scan

Inspector Lambda Code Scan analyserer AWS Lambda-funksjonskode, avhengigheter og konfigurasjon for å identifisere sikkerhets- og kvalitetsproblemer før distribusjon. Den støtter vanlige kjørmiljøer som Python, Node.js, Java og Go og aksepterer kilde-fellesskap eller pakkede payloads. Verktøyet er designet for DevOps, sikkerhetsingeniører og revisorer som integrerer skanninger i CI/CD-pipelines eller utfører etter-distribusjons vurderinger. Funnene er strukturert for avhjælpning og sporbarhet på tvers av team.
Konseptuelt bruker den en regelmotor for å oppdage usikre mønstre, hardkodede hemmeligheter, utdaterte avhengigheter og for liberale IAM-politikker. Den utfører statisk analyse av kildefiler og manifests, kontrollerer mot en sårbarhetsdatabase og kan i tillegg skanne for misconfigurations i distribusjonspakker. Utfallet inkluderer en risikopoeng, prioriterte funn og konkrete avhjelpende tiltak. Den kan produsere maskinlesbar SARIF samt menneskes lesbare HTML/JSON-rapporter.
Fordeler inkluderer raskere sikre Lambda-utgivelser, redusert MTTR for sikkerhetshendelser og forbedret etterlevelse. Gjennom tilpassede regler og eksklusjonslister kan team tilpasse kontrollene til policyen. Verktøyet integreres med CI/CD, issue-trackers og kodegjennomgangsarbeidsflyter og gir sporbart bevis for revisjoner og styring.
Typiske bruksområder er forhåndsdistribusjon-hårdhet, avvikskontroller etter distribusjon og periodiske sikkerhetsrevisjoner av serverløse applikasjoner. Verktøyet fungerer som en høy-signal skanner som kompletterer manuelle kodegjennomganger i stedet for å erstatte dem.